Зачем это нужно?
Чтобы эффективно выстраивать свою защиту. Стратегия подбирается под ваши потребности и возможности.
Иными словами: зачем вам покупать дорогой автомобиль, если у вас нет прав, гаража или места на парковке?
С СЗИшками то же самое: ни один грамотный специалист не посоветует вам купить многомиллионную SIEM-систему, если ваша компания не готова ее обслуживать. SIEM - многофункциональное тяжелое решение, очень эффективное, но требующее подготовки кадров и уже выстроенной инфраструктуры.
Прямо сейчас попробуем определить зрелость вашей компании:
- 1 уровень.
ИБ рассматривается руководством как чисто «техническая» проблема
отсутствует единая концепция или политика развития системы обеспечения информационной безопасности (СОИБ) компании
финансирование ведется в рамках общего ИТ-бюджета
ИБ реализуется средствами нулевого уровня плюс средства резервного копирования, антивирусные средства, межсетевые экраны, средства организации VPN, т.е. традиционные средства защиты
- 2 уровень
ИБ рассматривается руководством как комплекс организационных и технических мероприятий
существует понимание важности ИБ для производственных процессов
есть утвержденная руководством программа развития СОИБ компании
финансирование ведется в рамках отдельного бюджета
ИБ реализуется средствами первого уровня плюс средства усиленной аутентификации, средства анализа почтовых сообщений и web-контента, IDS, средства анализа защищенности, SSO, PKI и организационные меры
- 3 уровень
ИБ является частью корпоративной культуры
назначен CISA или CISO
финансирование ведется в рамках отдельного бюджета
информационная безопасность реализуется средствами второго уровня плюс системы управления информационной безопасностью, CSIRT (группа реагирования на инциденты информационной безопасности), SLA (соглашение об уровне сервиса).
Какой вывод?
Никто не потребует скупать все лучшее и дорогое, более того, специалист по информационной безопасности будет отговаривать вас от покупки ненужного ПО, если оно не будет у вас работать. И кстати, учет стадии зрелости ИБ поможет в деле обоснования затрат на безопасность.
Важно помнить о главной цели - мы не защищаем все и вся, а минимизируем риски недопустимых событий - потери ваших активов.